Binärautorisierungsdienst aktivieren

Auf dieser Seite wird erläutert, wie Sie die Binärautorisierung in Ihrem Deployer-Projekt aktivieren.

Erstellen oder wählen Sie zuerst ein Projekt aus. Aktivieren Sie die Binärautorisierung in dem Google Cloud-Projekt, in dem Sie Container bereitstellen. Dies ist das gleiche Projekt, auf dem Sie Ihre unterstützten Plattformen wie Google Kubernetes Engine (GKE), Cloud Run oder Anthos-Cluster auf VMware ausführen.

So aktivieren Sie die Binärautorisierung:

1. Melden Sie sich bei Ihrem Google Cloud-Konto an. Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

2. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

   Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

   Zur Projektauswahl

3. Die Abrechnung für das Cloud-Projekt muss aktiviert sein. So prüfen Sie, ob die Abrechnung für ein Projekt aktiviert ist.

4. Artifact Registry, Container Analysis, and Binary Authorization APIs aktivieren.

   Aktivieren Sie die APIs

5. Installieren Sie die Google Cloud CLI.

6. Führen Sie folgenden Befehl aus, um die gcloud CLI zu initialisieren:

   gcloud init

7. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

   Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

   Zur Projektauswahl

8. Die Abrechnung für das Cloud-Projekt muss aktiviert sein. So prüfen Sie, ob die Abrechnung für ein Projekt aktiviert ist.

9. Artifact Registry, Container Analysis, and Binary Authorization APIs aktivieren.

   Aktivieren Sie die APIs

10. Installieren Sie die Google Cloud CLI.

11. Führen Sie folgenden Befehl aus, um die gcloud CLI zu initialisieren:

    gcloud init

Die Binärautorisierung ist aktiviert. Sie können es jetzt mit Ihrer Containerverwaltungsplattform einrichten.

Warnung: Wenn Sie den Dienst-Agent für die Binärautorisierung entfernen oder seine Rollen ändern, schlägt die Binärautorisierung aufgrund fehlender Berechtigungen fehl.

Weitere Informationen

• Binärautorisierung mit Google Kubernetes Engine (GKE) einrichten
• Binärautorisierung mit Cloud Run einrichten
• Binärautorisierung mit Anthos-Cluster auf VMware einrichten